Protección de Datos en Guatemala: Guía Legal para Profesionales 2025
En Guatemala, la protección de datos personales no cuenta con una ley general específica, pero se rige por la Constitución Política (artículo 31, hábeas data), el Acuerdo Gubernativo 399-2013 (Reglamento de la Ley de Acceso a la Información Pública) y normas sectoriales. Para profesionales del derecho y empresas, es crítico entender cómo interactúan el Código de Trabajo, el IGSS y la SAT en el tratamiento de datos de empleados, afiliados y contribuyentes. Esta guía le ofrece un mapa legal práctico para evitar sanciones y proteger la privacidad en el entorno laboral y fiscal.
1. Marco Constitucional y Hábeas Data en Guatemala
La base legal principal es el artículo 31 de la Constitución Política de la República, que garantiza el hábeas data: toda persona tiene derecho a conocer, actualizar y rectificar sus datos personales que obren en archivos de entidades públicas o privadas. Aunque no existe una ley orgánica de protección de datos (el anteproyecto de Ley de Protección de Datos Personales sigue en el Congreso), la Corte de Constitucionalidad ha emitido jurisprudencia vinculante. Para los profesionales, esto implica que cualquier tratamiento de datos -incluidos los laborales- debe respetar los principios de finalidad, proporcionalidad y consentimiento informado. El incumplimiento puede generar acciones de amparo y reparación civil. En el ámbito privado, el Código de Comercio (artículo 342) también sanciona la divulgación de información confidencial.
2. Protección de Datos del Trabajador según el Código de Trabajo
El Código de Trabajo (Decreto 1441) establece obligaciones de confidencialidad para el empleador. Los artículos 61 y 62 exigen al patrono guardar reserva sobre los datos personales y médicos del trabajador. Específicamente, el artículo 61, literal j, prohíbe al patrono divulgar información sobre la salud o situación familiar del empleado. Además, el artículo 93 regula los expedientes laborales: el trabajador tiene derecho a que sus datos no sean utilizados para fines distintos a la relación laboral. Para los asesores legales, es vital redactar cláusulas de confidencialidad en contratos y políticas internas de privacidad, pues el incumplimiento puede derivar en multas administrativas (hasta Q. 1,000 por infracción) y demandas por daños y perjuicios. La inspección de trabajo puede auditar el manejo de datos durante visitas.
3. Confidencialidad y Datos ante el IGSS (Seguridad Social)
El Instituto Guatemalteco de Seguridad Social (IGSS) maneja datos sensibles de salud y cotizaciones de los trabajadores. El Acuerdo de la Junta Directiva No. 999 (Reglamento de Relaciones Laborales del IGSS) y la Ley Orgánica del IGSS (Decreto 295) imponen secreto profesional sobre los expedientes médicos. Los empleadores están obligados a reportar salarios y movimientos de personal (avisos de inscripción, modificaciones y retiros) a través de la plataforma en línea del IGSS. Es fundamental que los profesionales legales asesoren a las empresas sobre el uso exclusivo de estos datos para fines de previsión social. Cualquier filtración de información médica o de cotizaciones constituye una infracción al artículo 56 del Decreto 295, con sanciones que incluyen multas y responsabilidad penal si se acredita dolo.
4. Datos Personales y la SAT: Facturación Electrónica y Deberes Fiscales
La SAT (Superintendencia de Administración Tributaria) exige el tratamiento de datos personales de clientes y proveedores en facturas electrónicas (FEL) y declaraciones. La normativa aplicable es el Código Tributario (Decreto 6-91) y la Resolución SAT-DSI-094-2023, que regula la emisión de facturas electrónicas en línea. Los contribuyentes deben almacenar datos como NIT, nombres y direcciones. La SAT tiene facultades de fiscalización, pero los datos deben ser tratados bajo reserva bancaria y fiscal según los artículos 24 y 25 de la Constitución. Para los profesionales, es clave implementar políticas de retención de datos (mínimo 5 años para efectos fiscales) y garantizar la seguridad informática. El incumplimiento de la protección de datos ante la SAT puede generar multas por infracciones al Código Tributario (artículo 93) que van del 1% al 5% de la base gravable.
Cómo te ayuda OficioIA
En OficioIA, nuestra plataforma de inteligencia legal le permite consultar en segundos las últimas resoluciones de la Corte de Constitucionalidad sobre hábeas data, modelos de cláusulas de confidencialidad laboral adaptadas al Código de Trabajo, y checklist de cumplimiento ante IGSS y SAT. Automatizamos la revisión de contratos y políticas de privacidad para que usted, como profesional, reduzca riesgos legales y ofrezca un servicio más ágil a sus clientes.
Consultá tu caso con OficioIAPreguntas frecuentes
¿Guatemala tiene una ley específica de protección de datos personales?
No. Actualmente solo existe el artículo 31 constitucional (hábeas data), el Acuerdo Gubernativo 399-2013 para datos en poder del Estado, y normas sectoriales. El Congreso discute la Ley de Protección de Datos Personales, pero aún no está vigente. Sin embargo, los tribunales aplican principios constitucionales y el Código Civil.
¿Puede un empleador compartir la información médica de un trabajador con el IGSS?
Sí, pero exclusivamente para los fines de la seguridad social. El empleador debe reportar novedades y cotizaciones al IGSS. La divulgación a terceros sin consentimiento del trabajador viola el secreto profesional (artículo 56 Decreto 295 del IGSS) y el Código de Trabajo, generando sanciones.
¿Qué datos personales puede exigir la SAT en una factura electrónica?
La SAT requiere NIT, nombre o razón social, dirección y, en algunos casos, correo electrónico. No puede solicitar datos sensibles como salud o religión. El contribuyente debe almacenar estos datos de forma segura y por al menos 5 años según el Código Tributario, bajo pena de multas.
¿Qué sanciones existen por no proteger datos laborales en Guatemala?
El Código de Trabajo establece multas administrativas (hasta Q. 1,000 por infracción) y el trabajador puede demandar daños y perjuicios. Si hay divulgación dolosa de datos de salud, puede configurarse un delito contra la intimidad (Código Penal, artículos 214-216), con penas de prisión.
legal/agente_legal
¿Necesitás aplicar esto en tu trabajo?
El legal/agente_legal de OficioIA te guía paso a paso con normativa actualizada de tu país, documentos a medida y respuestas en segundos.
Consultá tu caso con OficioIA →14 días gratis · Sin tarjeta de crédito